Hola a todos nesesito que me ayuden con un worm que tengo en mi usb
el muy desgrasiado me crea los siguientes archivos:
tmp.com
v.cmd
autorun.inf
documents.exe
bueno abri el autorun.inf y encontre esto:
[autorun]
action=open disc
shellexecute=tmp.com
icon=%systemroot%\system32\shell32.dll,7
Bueno como ven el worm se abre usando la reproduccion automatica
abri el u.cmd y encontre esto:
start C:\
cd /d C:
como ven el worm usa este archivo para abrir la usb y no levantar sospechas
el archivo documents.exe tiene icono de carpeta y se mete en todas mis
carpetas raiz con el nombre exacto al de la carpeta original ayudenme porfa
Configuración: Windows XP Internet Explorer 6.0